شفافیت کامل

ربات مانیتورینگ هوشک

ما به شفافیت متعهدیم. این صفحه همه اطلاعات فنی ربات مانیتورینگ ما را مستند می‌کند.

🔍 User-Agent

Hooshak-Monitor/0.1.0 (+https://hooshak.tech/bot)

ربات ما همیشه خود را با این User-Agent معرفی می‌کند. از هیچ User-Agent جعلی یا مخفی‌سازی استفاده نمی‌کنیم.

📋 چه چیزهایی را بررسی می‌کنیم؟

برای هر سایت ثبت‌شده، روزی یک‌بار endpointهای زیر را چک می‌کنیم:

GET https://your-site.com/ صفحه اصلی
GET /robots.txt فایل robots.txt
GET /sitemap.xml sitemap (در صورت وجود)
GET /llms.txt فایل llms.txt (در صورت وجود)

📊 چه چیزهایی را اندازه می‌گیریم؟

اتصال
  • DNS Resolution
  • TLS validity و expiry
  • زمان اتصال (connect time)
  • زمان TTFB
  • کل زمان پاسخ
پاسخ
  • HTTP status code
  • Redirect chain
  • دسته‌بندی نتیجه: موفق مسدود ۴۰۳ خطای سرور timeout

🚫 چه کارهایی را نمی‌کنیم

  • بدنه کامل پاسخ را ذخیره نمی‌کنیم — فقط metadata و timing
  • cookie یا authentication header ارسال نمی‌کنیم
  • query string یا fragment را در URL ذخیره نمی‌کنیم
  • IP بازدیدکننده یا اطلاعات شخصی جمع‌آوری نمی‌کنیم
  • هیچ ادعایی درباره رتبه، citation یا index شدن در AI نمی‌کنیم

⏱️ محدودیت نرخ و Retry

هر سایت حداکثر روزی یک‌بار (با فاصله حداقل ۲۴ ساعت) بررسی می‌شود. امکان اجرای دستی از طریق افزونه با محدودیت ۶ بار در ساعت وجود دارد.

در صورت خطاهای transient (timeout, server error, TLS, redirect loop)، حداکثر دو بار با jitter تصادفی retry می‌کنیم. ربات ما robots.txt شما را محترم می‌شمرد و محدودیت‌های آن را رعایت می‌کند.

🔒 امنیت (SSRF Protection)

همه درخواست‌های خروجی از سرور Helper با مکانیزم ضد SSRF محافظت می‌شوند:

  • فقط scheme HTTP/HTTPS و پورت 80/443 مجاز است
  • IPهای loopback، private، link-local، multicast و metadata ranges رد می‌شوند
  • اعتبارسنجی DNS و IP برای هر redirect انجام می‌شود
  • حداکثر ۵ redirect، ۲MB پاسخ، و ۱۰ ثانیه timeout

🛑 نحوه خروج (Opt-out)

هوشک فقط سایت‌هایی را بررسی می‌کند که مدیر آنها صریحاً از طریق افزونه اجازه داده باشد (opt-in با checkbox). هیچ سایتی بدون رضایت بررسی نمی‌شود.

برای لغو دسترسی: به پنل ادمین وردپرس → هوشک → برداشتن تیک Helper و کلیک روی «لغو دسترسی». با این کار token فوراً revoke می‌شود و scheduling متوقف می‌شود. داده‌های شما حداکثر ۳۰ روز بعد حذف خواهد شد.

اگر سایتی دارید که به اشتباه بررسی می‌شود، لطفاً به hooshak@cheetahsite.ir ایمیل بزنید.